作者jami520 (我的生命因你而发光)
看板Web_Design
标题[问题] 有否方法禁止FTP档案变动? (被骇客上传)
时间Fri Jun 5 13:40:52 2015
目前网站不知道哪边的漏洞，骇客都会莫名其妙传一些档案到FTP来
有时候还藏在某些资料夹里面，有时候砍都怕漏掉
初步还在找方法，所以想说是否有比较快的方式先禁止FTP档案有所变动
不是禁止FTP上传，因为这我目前就已经试过了
关掉FTP还是有档案船上来，而且档案传上来的日期还不是当下的日期呢!
所以想说不知道有没有什麽方式可以让网站中的档案不要有所变动
用这样方式先暂缓骇客会再丢些东西上来
--
※ 发信站: 批踢踢实业坊(ptt.cc), 来自: 61.70.238.216
※ 文章网址: https://webptt.com/cn.aspx?n=bbs/Web_Design/M.1433482854.A.4AF.html
1F：→ JustGame: 你确定是 FTP ？网站没有任何上传资料的地方吗？ 06/05 13:50
2F：推 chang0206: 你WEB root 有目录可以被写入吧？ 06/05 14:19
3F：推 kyork: 自己架站还是租主机？ 06/05 14:33
4F：推 shadowjohn: 如果被塞东西，那大概密秘管道也都建起来了~ 06/05 14:51
5F：→ ofy: 洞都不知道在哪里...拔线他就传不上来了 06/05 15:36
6F：推 sing10407: 先把ftp port改掉 06/05 15:39
7F：推 pm2001: 去看log 确定真的是用ftp上传 06/05 16:09
8F：推 newversion: 抓出 /path/to/www/ 1个月内被修改的所有档案 06/05 17:33